目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

grav 产品漏洞列表 / CVE 中文分析 164

grav 产品相关 164 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

grav 是流行的扁平文件内容管理系统,本聚合页专门汇总该框架存在的安全漏洞。收录内容涵盖命令注入、路径遍历及越权访问等高危弱点,时间范围横跨早期版本至最新安全公告发布期间。通过本页,您可以快速追踪 grav 官方及第三方发布的安全补丁动态,深入分析同类 CMS 常见攻击面,并检索该产品的历史漏洞记录与修复状态,以评估系统当前的风险暴露情况。

厂商: getgrav

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-126294 Grav Login Plugin 3.11.0前双因素认证绕过 CWE-287 7.5 High 2026-11-13
CVE-2026-124434 Grav Lightbox Gallery 1.1.0 远程文件读取漏洞 CWE-200 7.1 High 2026-11-08
CVE-2026-117604 Grav 1.7.53.3-1.7.53.6 权限绕过漏洞 CWE-200 7.5 High 2026-10-27
CVE-2026-116019 Grav 2.0.15 到 2.2.13 白名单绕过漏洞 CWE-749 8.8 High 2026-10-24
CVE-2026-114660 Grav 2.0.0 至 2.2.5 未授权页面删除漏洞 CWE-470 6.3 Medium 2026-10-22
CVE-2026-114657 Grav 2.0.0 至 2.2.5 Twig Uri 凭证泄露漏洞 CWE-200 5.7 Medium 2026-10-22
CVE-2026-112782 Grav 1.7.53.5/2.2.2 图像像素限制绕过拒绝服务 CWE-400 7.5 High 2026-10-19
CVE-2026-112781 Grav 2.0.0 至 2.2.2 表单配置指令信息泄露漏洞 CWE-200 6.5 Medium 2026-10-19
CVE-2026-112780 Grav 2.0.15 至 2.2.2 任意静态方法调用漏洞 CWE-749 8.8 High 2026-10-19
CVE-2026-109326 Grav <2.1.7 通过嵌套 .git 目录信息泄露漏洞 CWE-527 7.5 High 2026-10-12
CVE-2026-109325 Grav 2.1.7前认证绕过漏洞 CWE-200 7.5 High 2026-10-12
CVE-2026-109324 Grav 2.1.7之前版本因图像变换过度导致内存耗尽漏洞 CWE-409 6.5 Medium 2026-10-12
CVE-2026-109315 Grav 2.0.22至2.1.7 Twig沙箱时钟调试器令牌泄露漏洞 CWE-200 6.5 Medium 2026-10-12
CVE-2026-100671 Grav <2.0.25 Twig沙箱会话Cookie窃取漏洞 CWE-200 8.0 High 2026-09-26
CVE-2026-100670 Grav CMS 2.0.14-2.0.24 提权漏洞 CWE-639 8.8 High 2026-09-26
CVE-2026-100669 Grav <2.0.25 敏感文件泄露漏洞 CWE-178 7.5 High 2026-09-26
CVE-2026-100668 Grav 2.0.25 沙箱逃逸漏洞 CWE-200 6.5 Medium 2026-09-26
CVE-2026-100667 grav-plugin-login 3.8.7至3.9.6双重认证绕过漏洞 CWE-304 5.3 Medium 2026-09-26
CVE-2026-92917 Grav 2.0.21 信息泄露 CWE-200 7.5 High 2026-09-17
CVE-2026-92916 Grav 2.0.21 未授权信息泄露 CWE-200 7.5 High 2026-09-17
CVE-2025-64059 Grav 跨站脚本漏洞 CWE-79 1.8 Low 2026-09-13
CVE-2026-86197 Grav 跨站脚本漏洞 CWE-79 5.1 Medium 2026-09-05
CVE-2026-85603 Grav 输入验证错误漏洞 CWE-73 6.5 Medium 2026-09-04
CVE-2026-85604 Grav 代码注入漏洞 CWE-94 8.8 High 2026-09-04
CVE-2026-85601 Grav 跨站脚本漏洞 CWE-79 5.4 Medium 2026-09-04
CVE-2026-85598 Grav 跨站脚本漏洞 CWE-79 6.4 Medium 2026-09-04
CVE-2026-80204 Grav 授权问题漏洞 CWE-863 5.4 Medium 2026-08-26
CVE-2026-80203 getgrav grav 授权问题漏洞 CWE-863 9.8 Critical 2026-08-26
CVE-2026-76846 Grav 信任管理问题漏洞 CWE-522 7.5 High 2026-08-25
CVE-2026-76839 Grav 信任管理问题漏洞 CWE-522 6.5 Medium 2026-08-25

grav 产品累计公开 164 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。